职权类型

行政处罚

职权编码

无

职权名称

对数据处理活动中不履行数据安全保护义务的处罚

职权子项

无

实施依据

【法律】《中华人民共和国数据安全法》第二十七条　开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。

第二十九条　开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。

第三十条　重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。

风险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据安全风险及其应对措施等。

第四十五条　开展数据处理活动的组织、个人不履行本法第二十七条、第二十九条、第三十条规定的数据安全保护义务的，由有关主管部门责令改正，给予警告，可以并处五万元以上五十万元以下罚款，对直接负责的主管人员和其他直接责任人员可以处一万元以上十万元以下罚款；拒不改正或者造成大量数据泄露等严重后果的，处五十万元以上二百万元以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五万元以上二十万元以下罚款。

违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，并根据情况责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照；构成犯罪的，依法追究刑事责任。

实施对象

企业、社会组织或公民

承办机构

第二师铁门关市政务服务和大数据局

公开范围

向社会公开

收费依据

无

调整意见

保留

责任主体

第二师铁门关市政务服务和大数据局

责任事项

1、立案责任：发现或投诉举报的违法行为，予以审查，决定是否立案。

2、调查责任：对立案的案件，指定专人负责，及时组织调查取证，与当事人有直接利害关系的应当回避。执法人员不得少于两人，调查时应出示执法证件，当场告知当事人受强制措施的理由、依据以及当事人依法享有的权利和救济途径，允许当事人辩解陈述。执法人员应保守有关秘密。

3、审查责任：单位负责人，审理案件调查报告，对案件违法事实、证据、调查取证程序、法律适用、处罚种类和幅度、当事人陈述和申辩理由等方面进行审查，提出处理意见（主要证据不足时，以适当的方式补充调查）。情节复杂的，应当集体讨论决定。

4、告知责任：作出行政处罚决定前，应制作《行政处罚告知书》送达当事人，告知违法事实及其享有的陈述、申辩等权利。符合听证规则的，制作《行政处罚听证告知书》。

5、决定责任：制作《行政处罚决定书》，载明行政处罚告知、当事人陈述申辩或者听证情况等内容。

6、送达责任：当场交付当事人，当事人不能到场的，应在7日内送达当事人。

7、执行责任：依照生效的行政处罚决定执行处罚。

8、其他责任：法律法规规章规定应履行的责任。

备注

无